就是他!凭一己之力黑掉美国中情局的熊孩子

2016年,美国FBI、CIA等国家级政府机构相继被黑,两万名联邦探员的资料泄露,多项情报计划被上传到开放社区。

美国几大国家机构在短短几个月内,像是被密集的蜂群蛰了一头包。虽不至于伤筋动骨,但面对不明来路的黑客,美国政府感到十分头疼。

始作俑者就是画面中这个一脸桀骜不驯的年轻人,他的故事中充满了意想不到,比如年纪轻轻成了英国CWA黑客组织的头目,又比如攻破FBI时他还是个年仅15岁的孩子。

3年前,15岁的Gamble还是英国莱斯特郡的一名高中生,充满好奇心,也不知畏惧。偶然接触到黑客,他意识到这比起上课酷炫多了,从此踏上黑客之路。

幸运的是他非常有天赋,很快就学得有模有样。按理说,一名长相英俊、气质冷酷还精通黑客技能的花季少年,老老实实撩妹才是主业,可他却觉得撩妹太幼稚,转而把目标瞄向了美国政府。一身厉害的技能加上危险的想法,美国政府要面对的就是这样一个熊孩子。

谈起原因。

Gamble告诉媒体,“黑掉CIA是因为美国政府太腐败,太冷血了”。乍听起来就是一个愤青对美国政府的控告,但这不像是一个少年攻击美国政府的出发点,或者说这个出发点太不具体。

或许我们可以把它理解成:这是少年的恶作剧,而选择强悍的美国让这个恶作剧变得更刺激。

故事继续。

2015年6月13日,英国莱斯特郡的一处二层住宅,下午3点,客厅的窗帘遮挡了温暖的阳光,这让黑猫睡意全无。好在黑暗并不影响它视物,黑猫慢悠悠的在客厅踱了一圈,确信没有老鼠能在它的领地里躲藏,优雅的窜上沙发的靠背,它需要休息一下。

突然,储藏室传出一阵“噼里啪啦”的声响,黑猫立刻警觉跳着回身,弓起背绷紧了身上每一寸肌肉,瞳孔聚焦在储藏室的门缝,随时准备从沙发上窜起发难。僵持两分钟后,房间里的声音戛然而止。

储藏室内,房门从内部被反锁,三台显示屏呈扇状包围着一个少年,屏幕上淡绿色的字符不停跳动。两分钟后,少年在键盘上敲出最后一串字符,满足的收回双手靠向座椅。屏幕的绿光打在他的脸上,少年抬手揉了揉干涩的双眼,嘴角藏在阴影里,不察觉的撇了一下。

此时在遥远大西洋彼岸,美国中情局的情报机构炸开了锅,他们检测到了网络入侵,事关2万名联邦探员的身份信息。很快15名网络攻防专家被强制召集到安全中心,但信息泄露在短短两分钟前已成事实,看起来对方也没有发动下一波攻击的迹象。

故事讲到这儿,必须停止了,因为这是我虚构的!!(别寄刀片)

以上的故事情节可能发生在任何一部美国大片中。现实没有那么惊心动魄,却反而充满戏剧性。

Gamble压根没有选择和美国政府展开网络攻防战,他用几通电话就攻破了美国中情局。黑客将这种手法称为“社工”。

在《欺骗的艺术》书中,世界顶级黑客米特尼克有过这样的描述:

“在社工入侵面前,政府安防变得非常的脆弱。为了保护计算机系统和信息安全,我们在技术上大量投入资金,但你会发现,比起攻击系统,骗取内部人员的信任是多么的轻而易举。”

或许是受到米特尼克的启蒙,骚年坚信再厉害的漏洞也不如搞定内部人员。于是,他把目标锁定在中央情报局一把手的身上。

“这段故事真的是真的”

2015年5月,美国中情局局长布伦南最近感觉很不顺,先是阿富汗和伊朗情报业务计划在网上乱飞,后来他的个人邮箱也被黑客霸占了。

他每次登录邮箱都会被人顶出来,更可气的是修改密码后竟然还会被人改回去。几次三番下来布伦南不得不注销了帐户。

这天,布伦南把网络工程师叫到办公室痛骂了一顿,打发工程师去处理邮箱的问题,扯了扯领带重新坐回椅子上。这时候电话响了,这部电话只有家人知道,每天只有这通电话能让他放松一会儿。

布伦南接通了电话,那头传来一个奇怪的声音,“You are hacked!(你被黑了)”,短暂的三个单词后对方挂断了。布伦南意识到他又被人耍了,但他没那么容易被激怒,冷静思考了一下。之前自己邮箱被人调戏,现在私人号码又被骚扰,整件事情不像是勒索或是恐怖袭击,更像是恶作剧。

按照常理,中情局那是一等一的安全配置,就算网络被攻破了也不可能查不到线索。可现在不光情报被人偷了,局长还被人打电话调戏,这听起来有些荒唐。

Gamble对攻击过程做了揭秘

早在2015年4月,他就放弃了和网络防御硬碰硬的打算,盯上了中情局的一把手——布伦南。

查找布伦南的手机号码时,Gamble发现布伦南是某电信运营商的用户,于是一场连环电话诈骗开始了。首先他冒充了技术人员给运营商打电话:

“你好,我是xx电信的员工,正在为一位客户进行预约回访,不巧的是工具崩溃了,无法访问到客户信息数据库。”

随后他提供了伪造的员工代码,借此顺利拿到了布伦南的备用手机号码、邮箱账号以及银行卡后四位数字。

得到这些信息后,Gamble又伪装成了局长本人打邮箱热线电话,说自己忘了密码并请求申诉。工作人员照例问了一些安全问题,例如银行卡的后四位数字。而这信息Gamble早就获取到了,于是顺利重置密码,成功登陆了布伦南的邮箱。随后他在邮箱中获取到了大量情报计划和布伦南的私人信息。

“鸡犬不宁”的美国政府

正所谓“不怕流氓会打架,就怕流氓有文化”,上文已经提过,Gamble可不只是社工手段厉害,黑客技术也造诣颇深。在成功利用社工攻破了中情局后,他又如法炮制套取到FBI副局长的身份信息,登录了FBI的执法企业门户网站。虽然官方立刻修改了权限和账户密码,但Gamble凭借厉害的黑客技术把权限改了回来。就这样2w名联邦调查局员工的个人信息也被他收入囊中。

当然了,虽然Gamble获取到了大量的私人资料和机密文件,但他并没有敲诈美国政府,反而在网上嘲讽这些被他忽悠的美国官员。不止如此,还控制他们的ipad和电视下载色情电影。玩的最嗨的一次,他把国家安全局局长的个人资料发到网上,随后打电话报警说局长家里出事儿了,这个恶作剧惊得美国政府直接派出了特警部队。

熊孩子几通电话就绕的美国政府团团转,社工的威力果然不同凡响。

Gamble的故事让我想到了另一名社工大师。

电影“猫鼠游戏”,弗兰克扮演者里昂那多(左)与弗兰克本人(右)

20世纪中叶,美国最年轻的诈骗犯弗兰克·阿巴内尔,他成功冒充过泛美航空飞行员、儿科医生、律师,同时用伪造的支票套取了约4百万美元的现金。有趣的是,做这些事的时候,弗兰克一样也是个十五六岁大的熊孩子。

电影“猫鼠游戏”中有这样一个片段:

弗兰克拿着伪造的支票走进银行大厅,先在柜台前侦察,最后挑了一个年轻的柜台小姐姐下手。他的开场白是这样的:“嗨,我是泛美航空的飞行员,我想兑换一张我的工资支票,然后带你去吃一顿浪漫的牛排晚餐”。如此油腻的一段话配上弗兰克英俊的外表,小姐姐当然没心思认真查支票了!

所以,今天我们越来越重视网络安全,大批的人力、物力、财力投入到安全技术的更新上,而人的威胁往往被忽略,CIA、FBI这些国家级安全机构尚且如此。或许这能让人们认识到,网络安全从来不是尖端科技,它就像一个米仓,越是底部的洞越会带来不可估量的损失。

尾声

天网恢恢,熊孩子Gamble在2016年2月被逮捕,从此身陷囹圄。 故事发展到这儿,Gamble的身世又与弗兰克有了重合,都在最好的年纪为自己的行为付出了代价。不同的是,弗兰克的人生轨迹从此转折,在此后的日子里他协助政府侦破案件,成为了FBI的一名顾问。而熊孩子Gamble被捕入狱后,从此前途未卜,人生陷入了未知。

最后, 我其实并不觉得Gamble可恶,原因在于,他情愿泄愤式地调戏美国官员,也没有选择把情报拿去售卖。这让我相信利益不是决定事情发展的唯一因素。


3 个赞
用户评论
官方微信订阅号
官方微信小程序
联系我们
语言: